自制Python勒索全盘加密版2x

显示全部楼层 · 发表于前天 23:36

本帖最后由 Loyisa 于 2025-1-31 23:42 编辑

BD扫描0未免杀版本.exe 运行后未加密
免杀失败.exe 运行后未加密

显示全部楼层 · 发表于昨天 00:24

腾讯电脑管家不报

显示全部楼层 · 发表于昨天 04:50

EIS解压kill 1x，另外1x沙盒内运行后冰盾自定义规则阻止修改注册表操作，放行后样本出错自退

显示全部楼层 · 发表于昨天 08:08

本帖最后由 lsop1349987 于 2025-2-1 08:41 编辑

KES+EDR断网测试PDM kill all
但是仍然有文件被加密
avast 扫描kill 1x双击miss 文件被加密
SEP最新组件病毒库扫描miss all双击miss all，有文件被加密，任务栏文件资源管理器快捷方式被干没了
EIS 扫描kill 1x双击miss 有文件被加密

显示全部楼层 · 发表于昨天 08:57

本帖最后由 PhozeAMTB 于 2025-2-1 12:16 编辑

WD 第一次
扫描1x
双击另1x被文件夹限制访问阻止，闪退。文件俱在。
==============
微软在双击大约2分钟后拉黑。

显示全部楼层 · 发表于昨天 09:21

https://app.any.run/tasks/579a4bb3-8ece-4106-ba28-3cbc09cf4fac
https://app.any.run/tasks/61d6e8ae-e10e-49be-8ac0-f131327e84f0
扫c盘文件anyrun全当stealer了

显示全部楼层 · 发表于昨天 10:03

GDHJDSYDH 发表于 2025-2-1 04:50
EIS解压kill 1x，另外1x沙盒内运行后冰盾自定义规则阻止修改注册表操作，放行后样本出错自退

ESET这么快就云拉黑了啊

显示全部楼层 · 发表于昨天 11:56

火绒不出意外不报，但勒索诱捕瞬秒，未能运行。关闭勒索诱捕只剩高级行为启发、内存保护都识别不了了

显示全部楼层 · 发表于昨天 15:24

早上起来不刷牙发表于 2025-2-1 11:56
火绒不出意外不报，但勒索诱捕瞬秒，未能运行。关闭勒索诱捕只剩高级行为启发、内存保护都识别不了了

貌似看过几次测试，火绒防勒索还不错？

显示全部楼层 · 发表于昨天 18:50

电脑管家：双击被加密

[病毒样本] 自制Python勒索全盘加密版2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 自制Python勒索 全盘加密版2x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] 自制Python勒索全盘加密版2x